安全策略344556

不对吧，

单纯的从Core区到Untrust，则是你放行了什么就是什么，没写的，就是拒绝。 但是Core到其他区域，取决于本条下面的其他策略如何写了。

我想问的是：命令行看到的是题中配置只放通service-port，没有放通service，但是此时web界面service 部分显示的是any 。我理解的是拒绝，但是为什么显示any匹配所有？

站在每条策略里面看，策略里面写了放行就是放行，拒绝就是拒绝，没写的，一律是放行。这样应该好理解，

为什么我理解的是 没写的是拒绝呢，你是搞错了吧

配置放通服务或端口时就是放通所有，如果放通了一条，就只放通这一条，其他都拒绝

没写的是拒绝，但是不是你配置的这条策略拒绝，是安全策略（非本条）最后一条默认是拒绝。 单条策略内，你没写的，都是放行。（单条策略内、单条策略内、单挑策略内）

你确定单条策略内没写是拒绝？

你确定单条策略内没写是放行？

补充一下哈，比如单挑策略，我写了放行1.1.1.1 port 80 放行，1.1.1.1除了80是放行的，90也同样是放行的，100也同样是，10000也同样是（放行。）只要是没写关于1.1.1.1的其他端口拒绝的rule。 但是，这条策略里面对别的IP和端口（比如2.2.2.2的任何端口），则是拒绝。